Polityka prywatności
Ostatnia aktualizacja: 2026-10-18
To jest tłumaczenie; jeśli różni się od wersji angielskiej, obowiązuje wersja angielska.
Ta polityka wyjaśnia, co Colony Isle (https://colonyisle.app, „gra”) przechowuje o tobie, dlaczego, jak długo i co możesz z tym zrobić. Przechowujemy tylko to, czego gra potrzebuje, aby działać, być bezpieczna i stawać się lepsza. Nie ma reklam, sprzedaży danych ani śledzenia przez podmioty trzecie.
1. Kto odpowiada
Administratorem twoich danych jest Mykhailo Zablotskyi, Pokotilovka, 62458, Ukraine. Kontakt we wszystkich sprawach dotyczących prywatności: m.zablotskyi177@gmail.com. Możesz też napisać przez Zgłoś problem w menu gry.
2. Co zbieramy i dlaczego
2.1 Twój profil gracza (wszyscy)
Gdy otwierasz grę, tworzony jest dla ciebie profil gościa: nazwa w grze (wybrana przez ciebie lub wygenerowana, np. „Wesoła Wydra 27”), awatar, frakcja, którą grałeś ostatnio, liczba rozegranych i wygranych gier oraz losowy identyfikator twojej przeglądarki. Przeglądarka przechowuje ten identyfikator i klucz sesji, abyś następnym razem był tym samym graczem. Dlaczego: aby gra działała i aby zachować twój profil. Podstawa prawna: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
2.2 Konto (opcjonalne)
Jeśli zarejestrujesz się przez e-mail, przechowujemy twój adres e-mail i hasło w postaci jednokierunkowego skrótu scrypt (samego hasła nigdy nie widzimy). Jeśli logujesz się przez Google, Google przekazuje nam identyfikator twojego konta Google, adres e-mail i imię oraz nazwisko (zakresy openid email profile); imienia używamy tylko jako początkowej nazwy w grze i nie przechowujemy twojego zdjęcia ani niczego innego z Google. Dlaczego: abyś mógł logować się na każdym urządzeniu i odzyskać konto. Podstawa prawna: art. 6 ust. 1 lit. b.
2.3 Dane techniczne i dane o wizytach
Za każdym razem, gdy otwierasz grę, zapisujemy czas, twój adres IP, ustalony na jego podstawie kraj, user agent twojej przeglądarki, język, strefę czasową i rozmiar ekranu, sposób logowania oraz — przy pierwszej wizycie z linku — stronę, z której przyszedłeś (tylko domenę, np. „reddit.com”), i tagi kampanii w linku (utm_source, utm_medium, utm_campaign). Zapisujemy także, dla każdego dnia, czy wszedłeś do pokoju gry. Dlaczego: aby chronić grę przed nadużyciami (limity na adres IP), naprawiać problemy występujące tylko na niektórych urządzeniach oraz liczyć — wyłącznie w naszej własnej bazie danych i wyłącznie jako sumy — ile osób odwiedza grę, zaczyna i kończy rozgrywki i wraca. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej, działającej i rozwijającej się grze (art. 6 ust. 1 lit. f). Możesz w każdej chwili wnieść sprzeciw (zob. punkt 7).
Aby ustalić kraj adresu IP, serwer jednorazowo wysyła adres do bezpłatnej usługi api.country.is i przechowuje odpowiedź w pamięci podręcznej przez 30 dni. Twoja przeglądarka nigdy się z nią nie łączy.
2.4 Gry i czat
Aby prowadzić grę, serwer przechowuje pokój: jego nazwę, nazwy, kolory i frakcje graczy, planszę, każdy ruch i czat pokoju. Po grze przechowujemy jej wynik do statystyk (scenariusz, nazwy graczy, kolory, frakcje, punkty, zwycięzca, czas trwania) oraz listę ruchów przez 30 dni. Dlaczego: aby rozegrać grę, pokazywać wyniki, badać zgłoszenia błędów i wyważać zasady. Podstawa prawna: art. 6 ust. 1 lit. b i f. Inni gracze w pokoju widzą twoją nazwę, awatar, frakcję, ruchy i wiadomości na czacie.
2.5 Zgłoszenia błędów i opinie
Gdy wysyłasz zgłoszenie przez Zgłoś problem, przechowujemy to, co piszesz, dodany przez ciebie kontakt (opcjonalnie), twój adres IP i kraj oraz szczegóły techniczne, które pomagają nam odtworzyć problem: adres strony, przeglądarkę, języki, platformę, rozmiar ekranu i okna, dziennik ostatnich zdarzeń w twojej karcie (w tym wiadomości między przeglądarką a serwerem, które mogą zawierać ruchy i wiersze czatu) oraz migawkę twojego pokoju i gry w tym momencie (w tym nazwy graczy i czat, nigdy hasła ani klucze). Podstawa prawna: art. 6 ust. 1 lit. f; to ty decydujesz, czy wysłać zgłoszenie.
2.6 Raporty o awariach
Jeśli strona ulegnie awarii, przeglądarka wysyła komunikat o błędzie, techniczny ślad stosu, adres strony, user agent przeglądarki, kod pokoju i twój identyfikator gracza. Podstawa prawna: art. 6 ust. 1 lit. f.
2.7 E-maile
Wysyłamy tylko wiadomości, które sam wywołujesz: potwierdzenie adresu e-mail i reset hasła. Żadnych newsletterów, żadnego marketingu.
3. Kto jeszcze otrzymuje dane
- Hosting: Contabo GmbH (EU) utrzymuje dla nas serwer i bazę danych.
- Dostarczanie e-maili: dostawca poczty, przez którego wysyłamy wiadomości z potwierdzeniem i hasłem, otrzymuje twój adres i treść wiadomości.
- api.country.is otrzymuje adresy IP (zob. 2.3).
- Google — tylko jeśli zdecydujesz się logować przez Google; do tego, co dzieje się na stronach Google, stosuje się polityka prywatności Google.
- Inni gracze widzą to, co pokazujesz w grze (nazwę, awatar, frakcję, ruchy, czat).
Nie sprzedajemy ani nie wynajmujemy danych, nie wyświetlamy reklam i nie używamy narzędzi analitycznych, trackerów ani wtyczek mediów społecznościowych podmiotów trzecich. Czcionki i wszystkie inne pliki gry pochodzą z naszego własnego serwera. Niektórzy z tych dostawców mogą przetwarzać dane poza UE/EOG; w takim przypadku przekazanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework w przypadku Google) lub na standardowych klauzulach umownych Komisji Europejskiej.
4. Jak długo przechowujemy dane
- Pokoje wraz z czatem: puste poczekalnie 10 minut, zakończone gry 6 godzin, niedokończone gry 3 dni od ostatniej aktywności.
- Ruchy z minionych gier, raporty o awariach, pamięć podręczna IP→kraj: 30 dni.
- Dane o wizytach (adres IP, przeglądarka, źródło), statystyki wejść do pokojów, zgłoszenia błędów: 1 rok.
- Sesje logowania: 180 dni od ostatniego użycia. Linki w e-mailach: 48 godzin (potwierdzenie) lub 1 godzina (reset hasła).
- Twój profil i konto: do czasu, aż je usuniesz. Wyniki zakończonych gier pozostają w statystykach bez twojej nazwy.
- Logi serwera (błędy techniczne): rotowane automatycznie, kilka dni.
5. Dane na twoim urządzeniu — bez plików cookie
Gra nie używa plików cookie. Przechowuje kilka wpisów w pamięci lokalnej przeglądarki, wszystkie potrzebne do gry, o którą prosisz: klucz sesji i identyfikator przeglądarki (aby zachować twój profil), wybrany język, ostatnią nazwę w grze, ostatnie pokoje i ostatni scenariusz, informację, czy widziałeś już ekran powitalny i podpowiedzi, oraz — dla każdej karty przeglądarki — twoje miejsce w bieżącym pokoju. Instalowalna wersja aplikacji zapisuje też w pamięci podręcznej pliki samej gry, aby szybko się uruchamiała. Ponieważ wszystko to jest niezbędne do świadczenia usługi i nic nie służy reklamie ani śledzeniu przez podmioty trzecie, prawo (art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej) nie wymaga baneru zgody. Możesz w każdej chwili usunąć te dane w ustawieniach przeglądarki; zaczniesz wtedy jako nowy gość.
6. Bezpieczeństwo
Strona jest udostępniana wyłącznie przez HTTPS. Hasła są przechowywane jako skróty scrypt, klucze sesji i linki z e-maili — wyłącznie jako skróty SHA-256. Dostęp do panelu administracyjnego ma tylko operator.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, otrzymania ich w formacie umożliwiającym przeniesienie oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Nazwę i awatar możesz zmienić samodzielnie w profilu. Aby usunąć wszystko: Profil → Konto → Usuń konto (goście: Usuń moje dane); zob. jak usunąć konto. W każdej innej sprawie napisz na m.zablotskyi177@gmail.com; odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do organu ochrony danych w swoim kraju.
Gdy usuniesz konto, od razu kasujemy twoją nazwę, awatar, e-mail, hasło, powiązanie z Google, identyfikator przeglądarki, sesje oraz adresy IP, przeglądarki i źródła twoich wizyt; twoje zgłoszenia błędów tracą adres IP i kontakt; zakończone gry pozostają w historii z „—” zamiast twojej nazwy.
8. Dzieci
Gra ma czat z innymi graczami. Jeśli masz mniej niż 13 lat, graj za zgodą rodzica lub opiekuna. Nie zbieramy świadomie od dzieci więcej danych, niż opisano tutaj; rodzice mogą poprosić nas o usunięcie profilu dziecka.
9. Zmiany
Jeśli zmienimy tę politykę, zaktualizujemy datę powyżej, a o ważnych zmianach poinformujemy cię w grze.